2023年8月23日
smartbi token回调获取登录凭证漏洞
摘要： 2023年7月28日Smartbi官方修复了一处权限绕过漏洞。未经授权的攻击者可利用该漏洞，获取管理员token，完全接管管理员权限。 于是研究了下相关补丁并进行分析。 阅读全文
posted @ 2023-08-23 17:44 蚁景网安实验室 阅读(160) 评论(0) 推荐(0)